Política de Privacidade

Esta política descreve como o SeuCardápio coleta, usa, armazena e protege dados pessoais.

1. Controlador

O controlador dos dados da plataforma é o operador do SeuCardápio (contato: privacidade@seucardapio.com.br). Cada estabelecimento (tenant) é controlador dos dados que coleta de seus clientes finais no uso do cardápio/pedidos.

2. Dados que coletamos

• Conta do comércio: nome, e-mail, telefone/WhatsApp, dados do estabelecimento, logs de auditoria.
• Equipe: nome, e-mail, papel/permissão.
• Cliente final (mínimo necessário): número da mesa (obrigatório no fluxo), nome opcional no pedido, itens e observações. Não exigimos cadastro do cliente.
• Técnicos: endereço IP (rate limit e segurança), cookies de sessão essenciais, logs de erro.

3. Finalidades e bases legais

• Prestação do serviço contratado (execução de contrato).
• Segurança, prevenção a abuso e cumprimento legal (legítimo interesse / obrigação legal).
• Comunicações operacionais (ex.: verificação de e-mail, aviso de fim de trial).

4. Cookies

Utilizamos cookies essenciais de sessão para autenticação do painel. Não utilizamos cookies de marketing de terceiros. Consentimento adicional só será solicitado se cookies não essenciais forem introduzidos.

5. Compartilhamento

Não vendemos dados pessoais. Podemos compartilhar com provedores de infraestrutura (hospedagem, e-mail, banco de dados) sob contrato e apenas para operar o serviço. Webhooks configurados pelo tenant enviam eventos para URLs escolhidas pelo próprio tenant.

6. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para obrigações legais. O titular da conta do comércio pode solicitar exportação ou exclusão dos dados do tenant. Pedidos históricos podem ser anonimizados para preservar estatísticas agregadas.

7. Direitos do titular (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação (quando cabível), informação sobre compartilhamentos e revogação de consentimento. Contato: privacidade@seucardapio.com.br.

8. Segurança

Adotamos medidas técnicas e organizacionais: criptografia de senhas (Argon2id), HTTPS em produção, isolamento multi-tenant, CSRF, rate limiting e cabeçalhos de segurança.

9. Transferências

Dados podem ser processados em infraestrutura no Brasil ou no exterior, com salvaguardas adequadas quando aplicável.

10. Alterações

Esta política pode ser atualizada. A data no topo indica a versão vigente.